Hackers ligados à Coreia do Norte e Irã aumentam uso de malware em blockchain em 420%

Hackers armazenaram comandos de malware ou dados de infraestrutura em blockchains públicas 420% mais frequentemente nos últimos 12 meses, com operadores ligados ao estado representando cerca de dois terços da nova atividade trimestral, de acordo com um relatório da Chainalysis. Operadores ligados à Coreia do Norte e ao Irã foram identificados entre os atores estatais que utilizam essa técnica. Atividades anteriormente não atribuídas em Tron, Aptos e BNB Smart Chain foram ligadas ao UNC5342, um grupo vinculado à Coreia do Norte rastreado pela Google Threat Intelligence. Ponteiros codificados em transações de Tron e Aptos direcionaram dispositivos infectados para a mesma transação BSC, com Tron como a rota principal e Aptos como backup. A transação BSC continha endereços de servidor criptografados e dados de configuração ligando dispositivos infectados à infraestrutura offchain para controle remoto e roubo de dados. A Chainalysis observou que blockchains públicas aumentam a resiliência de campanhas de malware ao preservar o acesso às informações armazenadas, mesmo que domínios, servidores ou repositórios de código sejam encerrados. Em 2025, hackers norte-coreanos usaram uma técnica semelhante chamada EtherHiding para embutir código de roubo de criptomoedas em contratos inteligentes.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.